üzdüler. Açık bulmayı kendinizde yapabilirsiniz. BruteForce programıyla aratıldığında MD5 şifreleri çıkıyorsa vardır. Onun dışında www.xxx.com diyelim bunun uzantı kısmından www.xxx.com/id?=1 gibi değerler olur. Bunlarda da xss açıkları çıkabiliyor.